（企业管理专业论文）商业银行风险的内控体系研究.pdf

摘 要 i 论文题目论文题目 商业银行风险的内控体系研究 专 业专 业 企业管理 研 究 生 研 究 生 孙守宇 指导教师 指导教师 席升阳教授 摘 要 摘 要 银行业是一个风险高度集中的行业作为现代商业银行管理的一项重要内 容健全有效的内部控制已经成为商业银行防范风险的第一道防线但是目前我 国商业银行内部控制尚处于起步阶段存在诸多问题因此加强商业银行内部 控制研究对建立和完善我国商业银行内部控制体系具有深远的意义 该文针对这些问题,借鉴国外成熟先进的内部控制理论,按照巴塞尔体系原 则,提出了中国商业银行内部控制系统的新框架,并结合实际的迫切需要对内部控 制系统的五个要素进行了进一步的讨论, 即控制环境风险识别与评估控制活 动信息交流与反馈监督评价与纠正等并对商业银行内部控制进行了归纳分 析提出在当前形势下必须营造良好的控制环境,建立能够实时监控的动态风险 评估系统,建立全面安全的控制活动系统,建立高效的信息与沟通系统以及建立独 立权威的内部监督机构该文紧紧围绕商业银行内部控制研究这一主题,从 理论和实践两方面剖析总结商业银行内部控制发展历程及成果,提出推进和完 善商业银行内部控制的基本思路和保障措施.文章首先通过比较系统的介绍国外 发达比较发达国家商业银行内部控制实践及管理特点,得出对中国商业银行内 部控制建设的启示然后结合中国各商业银行目前内部控制存在的问题进行实证 性分析,指出中国商业银行内部控制建设方面的缺陷,提出完善中国商业银行内部 控制建设的必要性在此基础上提出推进和完善商业银行内部控制的基本思路 我国商业银行内部控制体系建设还很不成熟急需进一步完善提高作者希 望通过本文的分析和探讨能为我国商业银行内部控制的建设和完善起到有益的 参考作用 关 键 词关 键 词商业银行风险内部控制内控体系 论文类型 论文类型 应用研究 河南科技大学硕士学位论文 ii subject: research on internal control system of commercial bank risk specialty: enterprise management name: sun shou-yu supervisor: professor xi sheng-yang abstract the banking is the profession that a risk concentrates highly. internal control is a very important part in the management of modern commercial banks. the sound and effective internal control management has already become the first defense line for commercial banks guarding against of risk. however, the internal control system in our countrys commercial banks is just on the beginning step, and is far from soundness. that is the actual significance of building and perfecting the internal control system in the chinese bank. this article put forward a new frame for the banks internal control system by referencing foreign mature advanced control theory and in term of the base system. then, the exploration of five factors in the internal control system is furthered combined with the current pressing needs. gave an analysis of commercial bank from 5 aspects, which composed of control environment, risk assessment, control activities, information and communications, internal audit and monitoring, etc. furthermore, some measures are given under the current situations, that is, building good control environment, creating dynamic risk appraisal system with real-time monitor ability, erecting complete and safe control activity system, and setting up efficient information exchange and communication system and establishing independent authoritative internal supervisor agency. surrounding the topic of the research of the internal control of the chinese commercial banks tightly, the article analyses and summaries the development and fruits of the commercial banks internal control from both sides of the theories and fulfillment; brings forward the basic thoughts and protective measures to push forward and perfect the commercial banks internal control. first, the article gives suggestions to the development of the chinese commercial banks internal control through systematical introduction of the fulfillment 摘 要 i and management characteristics of the commercial banks internal control of the developed and almost-developed nations abroad; then, the article points out the blemishes of the development of the chinese commercial banks internal control, through the demonstration analyses about existent problems of the chinese commercial banks internal control, brings forward the necessity of perfecting the development of the internal control of chinese commercial banks. upon these, the article brings forward the basic thoughts of pushing forward and perfecting the commercial banks internal control. so far, the construction on internal control system of the chinese commercial banks has not matured and need improving gradually. through studying the topic, i put forward some suggestion hoping it can do some reference function on the construction and perfection of the internal control system in the chinese commercial banks. key wordscommercial banks, risk internal control internal control system, dissertation type: applied research 第 1 章 绪论 1 第1章 绪论 第1章 绪论 进入 21 世纪经济全球化金融自由化促进了国际金融的极大发展也加 大了更广范围的金融风险金融是现代经济的核心银行是现代金融体系的中坚 力量研究和处理好银行风险是发挥银行在国民经济中总枢纽调节器作用 的关键 1.1 研究背景 研究背景 2006 年 12 月我国全面开发金融市场外资银行的国民待遇逐步实现同 时巴塞尔新资本协议也将在全世界范围内全面实施我国银行面临的经济 金融环境将更加动荡复杂银行业竞争更加激烈风险变量的不确定性增强风 险的内部控制则是银行的生命工程如何控制风险并在竞争中不断提高整体实 力已成为各家银行关注的首要问题这种环境下我国商业银行必须通过建立 和完善内部控制系统来提高抗风险能力有效遏制不良资产的继续增加提高核 心竞争能力才能使我国商业银行立于不败之地才能保障经济体制改革顺利进 行和国民经济持续发展本文的研究就是在这样的背景下展开 1.2 研究目的和意义 研究目的和意义 商业银行内部控制作为一种最直接最有效的风险防范机制是提高商业银行 核心竞争力保持商业银行健康稳健运行的关键所在1作为现代管理的一项重 要内容健全有效的内部控制体系己成为商业银行防范风险的第一道防线任何 时候都不能掉以轻心对于任何一家商业银行而言加强内部控制都是一个极富 研究意义的课题 1.2.1 研究目的 研究目的 目前我国理论界对内部控制理论的研究正逐步深入各国有商业银行内部 控制建设也已初具规模但仍存在概念不清框架不明体系设计不科学控制 措施执行不力等问题制约了内部控制作用的充分发挥随着我国商业银行业务 的不断扩展其风险问题愈来愈严重形势的发展越来越需要我国商业银行具有 全面风险管理的体系即内部控制体系本文拟从剖析我国国有商业银行内部控 制现状入手以目前国际上先进的内部控制管理理论和实务操作模式作为比照 揭示我国银行业在内部控制建设方面存在的缺陷和薄弱环节将现有的部门管理 河南科技大学硕士学位论文 2 变成流程管理和系统管理并在研究解决应对之策方面作一些尝试 1.2.2 研究意义 研究意义 随着金融全球化一体化自由化创新化的发展金融风险急剧增大,与 此同时,由于各国政府监管制度滞后商业银行也没有相应强化管理和健全内控 制度来适应新的经济金融环境使得世界范围内的金融危机特别是银行危机频繁 发生尽管引发有关国家和地区危机的直接原因不同危机产生的环境背景各 异但却存在一个共同的重要因素商业银行内部管理不善和内部控制不力等内 因是造成银行危机的重要原因之一从有着 233 年辉煌历史的英国巴林银行倒 闭到有永不倒闭神话的日本大和银行破产从国际商业信贷银行的倒闭到东南亚 金融危机这些案件无一不是与内部管理不善和内部控制不力有直接的关系因 此商业银行要在复杂多变的环境中生存和发展一方面需要各国政府适时调整 经济金融政策加强监管为商业银行创造一个良好的外部环境和外部约束机制; 另一方面需要各国商业银行强化内部管理和健全内部控制制度来提高规避风险 的能力增强核心竞争力应对同业竞争和挑战实现健康快速发展建立和完 善我国商业银行内部控制体系无疑具有十分现实而深远的理论意义和实用价 值 1.3 文献综述 文献综述 国外研究动向及述评构建严密的内控体系是国际金融业在复杂多变的风 险环境下生存发展的教训总结内部控制从 1929 年美国股市大崩溃以后证券交 易法规出台开始萌芽内部控制一词最早出现在 1936 年美国注册会计师协会发 面的注册会计师对财务报表的审查报告中到 1949 年美国公众会计师协会 第一次提出内部控制定义其间经历了 20 年时间1992 年美国 coso 组织 美国注册会计师协会与美国会计学会财务执行官协会国际内部审计师协会 和管理会计师协会共同组成的发起组织委员会发布内部控制整体框架 2 至此内控体系基本形成并成为国际上普遍采用的基本框架银行内控问题 引起特别关注可以追溯到上世纪 90 年代中后期当时国际上一些历史悠久实力 雄厚的银行相继因为管理问题而导致亏损甚至破产为此巴塞尔银行监管委员会 颁布了银行内部控制基本原则和内部审计报告 3 各国银行监管部门也 纷纷出台措施加强银行内控管理的监管近年来在经济全球化加快国际银行业 并购重组升温的同时银行业国际监管更趋严谨内部控制成为业内广泛关注的 问题 第 1 章 绪论 3 国内研究动向及述评自 1995 年商业银行法正式确立国有商业银行的 公司制法人主体地位在来内部控制在我国被正式提上了商业银行的管理日程 银行监管部门不断采取措施加强对银行内部控制的评估与监督这些措施包括 1997 年监管部门制定了金融机构内部控制的指导原则2002 年 9 月中国 人民银行发布了商业银行内部控制指引2002 年银监会下发了股份制商 业银行公司治理指引和商业银行信息披露暂行办法加大对商业银行内部 控制的评估与监督2005 年 2 月实施的商业银行内部控制试行办法 4 旨 在通过对内部控制的评价进一步完善内控体系近期在国有商业银行综合改革 不断推进的同时一些大要案频频曝光再次引起人们对内部控制的关注2005 年 3 月银监会发布了关于加大防范操作风险工作力度的通知对银行的操作 风险提出了 13 条指导意见在此背景下银行自身的内控建设成为各界关注的热 点 1.4 研究方法 研究方法 本文通过对文献资料的查阅采用系统分析法归纳分析相结合的方法从 控制环境风险识别与评估控制活动信息交流与反馈监督评价与纠正等五 个方面对商业银行的内控现状存在问题以及完善思路和改进措施进行归纳分 析结合笔者所学的财会管理金融经济学及有关法律法规等专业知识理 论力求对我国商业银行当前的内部控制做出较为客观和全面的评价并在此基 础上对建立和完善我国商业银行内部控制体系提出较为符合实际的建议 1.5 本文的结构 本文的结构 本文逻辑结构如下首先从商业银行内部控制问题的提出和研究我国商业 银行内部控制机制的意义上入手通过回顾商业银行内部控制理论分析了商业 银行内部控制与风险管理的关系根据内部控制的五要素内部控制环境风险 识别与评估内部控制措施信息交流与反馈监督评价与纠正研究设计内部 控制的体系即内部控制组织体系内部控制岗责体系内部控制业务流程和管 理流程体系内部控制工具体系内部控制评价体系 内部控制组织体系是其 它子系统赖以支撑和运用的基础岗责体系派生于组织体系业务流程和管理流 程体系与岗责体系密切相关内部控制评价体系则是评价全套体系的运行 本文共分七章第一章绪论第二章商业银行风险管理与内部控制概述第 三章国内外银行内部控制研究与实践现状第四章商业银行内部控制体系总体框 架的研究与设计第五章商业银行内部控制体系子系统的研究与设计第六章银 河南科技大学硕士学位论文 4 行风险内控体系运行的模拟检验第七章结论该文紧紧围绕内部控制这一主 题,剖析总结商业银行内部控制发展历程及成果提出构建商业银行内部控制 整体框架的思路文章首先通过比较系统的介绍国外商业银行内部控制实践及管 理特点,然后结合中国各商业银行目前内部控制存在的问题进行分析,指出中国商 业银行内部控制建设方面的缺陷,提出完善中国商业银行内部控制建设的必要 性最后在此基础上研究和构建商业银行内部控制体系的整体框架 第 2 章 商业银行风险管理与内部控制概述 5 第2章 商业银行风险管理与内部控制概述 第2章 商业银行风险管理与内部控制概述 近几年来随着全球经济一体化步伐的不断加快我国在计划经济向市场经 济转轨时期暴露出来的金融体制经济环境法律法规人力资源等方面的弱 项已成为我国加入 wto 以来不容回避的现实问题商业银行作为国家金融体 制改革和可持续发展战略不可或缺的角色己经成为改革开放历史大舞台上真正 的舞者改革开放二十多年来商业银行在为经济健康和持续快速发展做出巨大 贡献的同时也积累并背负着沉重的历史包袱在国内金融市场与国际金融市场 不断走向融合的今天银行的改革与发展内部控制与风险管理已经成为我国金 融业永恒的主题 2.1 风险与风险管理 风险与风险管理 商业银行自诞生之日起风险就与之相伴相随随着商业银行业务的多元化 和经营的国际化其风险也呈现出复杂多变的特征从对象上看风险已由单一 的信贷风险发展成为多元风险从性质上看已从最初的局部风险演变为全球风 险风险存在于商业银行业务的每一个环节当中其提供金融服务的过程也就是 承担和控制风险的过程随着金融自由化全球化趋势的加强及金融竞争与创新 的发展特别是我国加入 wto 后的金融全面开放中国商业银行必须按照新巴 塞尔资本协议要求加快改革创新构建全面的风险管理模式提高自身的风险 管理能力5 2.1.1 风险与风险管理的含义 风险与风险管理的含义 风险是指由于客观环境因素的不确定变化导致行为主体受到损失的可能性 它的主要特点首先是广泛存在性且形式各异随时可能发生其次是造成损失 的不确定性与风险程度的大小有关再者是行为主体活动的不确定性风险主 体的活动可能改变风险的类型和受险程度对于商业银行风险目前理论界把其 定义为:银行在经营过程中由于事前无法预料的不确定因素的影响使商业银 行的实际收益与预期收益产生背离从而导致银行蒙受经济损失或获取额外收益 的机会和可能性 风险管理就是经济单位和个人在对风险进行识别预测评价的基础上 优化各种风险处理技术以一定的风险处理成本达到有效控制和处理风险的过 程风险管理的手段和过程就是对风险进行识别衡量分析和处理6 河南科技大学硕士学位论文 6 2.1.2 风险因素和风险分类 风险因素和风险分类 风险因素是促使损失和增加损失发生的概率或严重程度的任何条件风险因 素越多风险程度就越大风险因素概括起来有两类有形风险因素和无形风险 因素有形风险因素或称客观风险因素它指的是同自然力量或物质条件所构 成的风险因素如财产的用途和所处位置组织内部管理模式政策变化利率 变化等无形风险因素或称主观风险因素主要是由人的心理行为等主观条 件构成的风险因素包括道德因素心理因素等风险管理就是要针对各种风险 因素进行相应的处理 风险按风险因素和表现形态可分为有形风险和无形风险根据风险的产生原 因划分风险可分为自然风险社会风险和经营风险根据风险的作用强度划 分风险可分为高度风险中度风险和低度风险根据风险的赔偿对象划分风 险可分为赔本风险陪息风险和赔利风险根据风险的所处层次可分为决策层 风险管理层风险和执行层风险 2.1.3 风险管理的基本程序 风险管理的基本程序 风险管理的对象是风险目的是以最小的成本获得最大的安全保障风险管 理作为一种管理系统和学科是在 20 世纪 50 年代才在美国首先兴起这半个世纪 以来人们越来越重视风险管理尽管不同的风险管理主体面临的风险性质和种类 存在差异管理风险的具体方法也不尽相同但对于风险管理的基本程序一般是 普遍认同的即风险识别风险估测风险评价风险处理和管理效果评价 图 2-1 风险管理的基本程序 fig. 2-1 basic chart of risk management 1风险识别 风险识别是风险管理的第一步是经济主体对其所面临的和潜在的风险加以 判断归类并鉴定风险性质的过程风险识别可以依靠感性认识和以往的经验来 进行更重要的是要求风险管理者善于从各种客观的统计和风险记录中以及从 内外部环境条件的变化中看出端倪 风 险 识 别 管理 效果 评价 风 险 估 测 风 险 评 价 风 险 处 理 第 2 章 商业银行风险管理与内部控制概述 7 2风险估测 风险估测是在风险识别的基础上通过对损失资料进行分析定性地估计和 预测风险程度的大小或严重程度或者运用概率论和数理统计的有关知识定量 地估计和预测风险发生的概率和损失程度 3风险评价 风险评价是在风险识别和风险估测的基础上通过定性和定量综合分析得 到风险发生的可能性和危害严重程度并通过与某些安全指标进行比较确定危 险等级然后根据危险等级决定是否需要控制措施以及控制到何种程度 4风险处理 风险处理是根据风险评价结果和风险管理目标选择最佳的风险管理策略和 方法并加以实施的过程 5风险管理效果评价 这是对所采用的风险处理技术和方法所产生的成本和效益不断进行分析评 价和修正的循环过程风险管理是一个持续进行的工作已经做出的选择不一定 是最佳的而且随着风险管理主体内部条件和外部环境的变化有必要对风险重 新进行考察和衡量在此基础上选择更适合的风险处理安排 2.1.4 商业银行风险 商业银行风险 商业银行风险管理是指商业银行通过风险识别风险衡量和风险控制等方 法预防回避排除或转移经营中的风险从而减少或避免经济损失保证经 营资金的安全7其核心在于选择最佳风险管理技术组合体现了成本与效益的 关系它的实施原则是在经营中采取稳健原则业务上实行授信制度等分散 转嫁风险的自我保护措施部门设置上则要求专门设置风险管理部门 在对于商业银行风险的归类问题上不同的学者采用不同的方法和标准就 形成不同的结果较有代表性的归类是巴塞尔委员会在 1997 年 9 月颁布的 有效银行监管的核心原则中对商业银行风险的归类按照有效银行监管的 核心原则)的划分商业银行面临信用风险国家和转移风险市场风险利率 风险流动性风险操作风险法律风险和声誉风险等八个方面的风险 2.2 商业银行内部控制理论 商业银行内部控制理论 内部控制是 20 世纪中叶随着现代经济的发展而建立起来的一个重要管理方 法它的内容和定义随着现代经济管理技术的进步和管理范围的不断拓宽而不断 丰富和发展其概念经过了由部分控制论向全部控制论的发展部分 河南科技大学硕士学位论文 8 控制论认为内部控制包括与经济业务有关的内部会计控制即由内部牵制和 内部稽核两部分组成这种认识的缺陷是内部控制只与资产管理有关而与行 政业务无关全部控制论克服了这个缺陷使内部控制内容渗透到经营的 各个方面和管理的全过程 2.2.1 内部控制的定义 内部控制的定义 内部控制从开始萌芽到现在其理论随着实践的发展而不断深化内容也不 断丰富和提高目前世界各国对内部控制没有统一的定义其定义因人而异8 1日本会计学会审计特别委员会在 1970 年发表的一份报告中对内部控制作 了这样定义内部控制就是经营者为维护企业资产的完整性确保会计记录的正 确性和可靠性以及对经济活动综合计划协调评定而制定的制度组织方法 和手续的总称 2国际内部审计师协会认为内部控制是管理层为提高和完成既定的目标 而建立起来的各种控制的总体系 3美国会计师协会认为内部控制是管理层在业务运营过程中为保证资金 安全检查会计数据的真实准确性遵守既定政策和预定目标所采取的方法和 手段 4美国权威机构 coso 委员会对内部控制提出了简明透彻的定义内部控 制是由企业的管理人员设计的为实现营业的效果和效率(营业目标)财务报告 的可靠(信息目标)及合法合规目标(符合性目标)提供合理保证通过董事会 管理人员和其他职员实施的一种过程9 5巴塞尔银行监管委员会basle1998 公布的银行内部控制系统的框 架将内部控制定义为由董事会高级管理人员以及其它人员实施的一个过 程其目的是为了实现操作性目标信息性目标和合规性目标 62002 年 9 月 7 日中国人民银行发布了商业银行内部控制指引 10 对内部控制作了如下定义内部控制是商业银行为实现经营目标通过制定和实 施一系列制度程序和方法对风险进行事前防范事中控制和事后评价的动态 过程的机制 2.2.2 内部控制理论发展的四个阶段 内部控制理论发展的四个阶段 理论是实践的概括和总结并随着实践的发展而不断深化丰富和提高内 部控制理论也如此内部控制理论是商业银行内部控制的理论基础其发展主要 经历了四个阶段11-12 第 2 章 商业银行风险管理与内部控制概述 9 第一阶段内部牵制阶段在 20 世纪 40 年代以前内部控制理论一直停留 在内部牵制阶段在这一阶段内部牵制重点在于职责的分工和业务流程及其记 录上的交叉检查或交叉控制 第二阶段内部控制阶段主要是在 20 世纪 40 年代至 70 年代美国在这 一阶段发挥了重要作用1949 年美国注册会计师协会准则委员会在报告内部 控制协调组织的各种要素及其对管理者一和独立公共会计师的重要性中首次 将内部控制界定为一个企业为保护资产完整保证会计数据的正确和可靠提 高经济效率贯彻管理部门既定决策所制定的政策程序方法和措施1958 年该协会发布的第 29 号审计程序公报独立审计人员评价内部控制的范围将 内部控制分为会计控制和管理控制 第三阶段内部控制结构阶段主要是在 20 世纪 80 年代至 90 年代初表 现为 1988 年 4 月美国注册会计师协会发布审计准则公告第 55 号首次以 内部控制结构取代内部控制将内部控制结构分为三部分控制环境 会计制度和控制程序控制环境作为内部控制要素不再是内部控制的外部影 响内部控制也不再划分内部会计控制和内部管理控制的界限 第四阶段内部控制整体框架阶段时间为 20 世纪 90 年代至今进入 90 年代后人们对于内部控制的研究进入了一个新阶段1992 年 9 月 美国 coso 组织发布了指导内部控制实践的纲领性文件内部控制 整体框架 并于 1994 年进行了增补,竖起了现代内部控制的里程碑这份报告首次把内部控 制从原来的平面结构模式发展为立体框架模式代表了国际上在内部控制研究方 面的最高水平 2.2.3 内部控制五要素 内部控制五要素 中国人民银行商业银行内部控制指引 13指出 内部控制应包括以下要 素内部控制环境风险识别与评估内部控制措施信息交流与与反馈监督 评价与纠正一个机构必须具备以上所有五个要素才能有效地发挥内部控制的 作用 1内部控制环境控制环境是指在商业银行内部对内部控制制度的实施效 果具有较大影响的环境因素的总称主要有第一管理当局对内部控制的态度 以及经营风格第二组织机构包括银行职工各职能部门的设置及其相互之间 的职责关系第三内部稽核体系包括商业银行设立的各级监事会内部稽核 机构和纪检监察机构第四外部影响即外部环境对银行内部控制制度的影 响 河南科技大学硕士学位论文 10 2风险识别与评估风险评估必须充分考虑银行面临的各种风险应能发 现和评估可能对银行造成不利影响的内部及外部因素 3内部控制措施控制活动就是确保管理方针能够得以实施的一系列制度 程序和措施控制活动通常包括三个因素第一制定方针政策和规章制度第 二执行这些规章制度的程序第三对规章制度贯彻落实情况进行监督检查 发现问题及时向管理层反馈并督促采取纠正措施 4信息交流与与反馈银行内部信息系统包括反映经营管理状况遵循法 规或规章制度的情况财务报表资料等内容的各种报告也包括反映外部环境 提供决策支持的各种信息报告等这些信息应及时可靠并具有连续性此外有 效的交流对内部控制体系的运作同样是必不可少的 5监督评价与纠正这是指对内部控制制度进行监督管理以评定该制度 的实施状况银行业是一个不断变化迅速发展的行业银行必须根据内部和外 部环境的变化对内部控制制度进行连续监管和评价巴塞尔银行监管委员会明确 指出监管内部控制制度的有效性应作为银行日常运作的一部分同时对银行的 总体内部控制程序也应分别进行定期评估 从内部控制制度五要素相互关系上看控制环境是基础直接影响风险评 估控制活动信息与交流监督管理功能的发挥风险评估发现和计量商业银 行实现其目标过程中存在的不确定性为控制活动指明方向内部控制措施是内 部控制系统的核心是具体实施内部控制的过程信息与交流是载体沟通各个 要素引导内部控制系统的运行确保控制目标的实现监督评价与纠正是控制 活动的组成部分评价监督整个内部控制系统的有效性并及时纠正存在的偏 差由此看出内部控制是一个有机整体我们可以将这五大要素组合成以下的 内部控制图如图 2-2 可以看出内部控制是以一定的内部控制环境为背景对风险进行识别评 估并实施各种控制措施而监督评价与纠正体系则是在信息交流与反馈的基础 上对其控制过程不断进行评价与调整 第 2 章 商业银行风险管理与内部控制概述 11 监督评价与纠正 信 信 息 息 交 风险控制措施 交 流 流 与 与 反 风险识别与评价 反 馈 馈 风险内控环境 图 2-2 内部控制要素图 fig. 2-2 internal control factors chart 2.3 商业银行内部控制与风险管理的关系 商业银行内部控制与风险管理的关系 理论界对内部控制与风险管理之间的关系有三种不同的观点14 1一种观点认为内部控制从属于风险管理是风险管理的方式之一这种 观点认为内部控制不存在于真空或暗箱之中而存在于协助组织进行风险管理并 提升有效的治理程序之中认为内部控制是企业管理者对企业风险的反应 2一种观点认为内部控制包含风险管理例如前述 coso 报告将风险评 估作为内部控制的五个要素之一加拿大 cicpa加拿大注册会计师协会的 控制委员会也认为控制应包括对风险的确认和规避 3另一种观点认为内部控制与风险管理是相互融合的认为风险管理 与内部控制仅是人为的分离而在现实的商业行为中它们是一体化的英国 公司治理和内部控制发展史上具有重要意义的特恩布乐报告也认为内部控制与 风险管理是近乎等同的概念该报告认为公司经营的目标内部控制组织和环 境处于不断变化之中作为结果其面临的风险也在不断变化一个健全的内部 控制依赖于对公司所面临的风险性质和程度的全面综合评价因为利润本身部分 地作为企业成功冒险的回报内部控制的目的就是帮助企业正确地管理和控制风 险而非减少风险 在本文的研究中倾向于内部控制与风险管理不断融合的观点首先商业 银行风险管理是内部控制的理论基石其次建立内部控制是商业银行进行风险 管理的有效手段内部控制与风险管理的这种融合标志着风险导向内部控制时代 的来临 第 3 章 国内外银行内部控制研究与实践现状 12 第3章 国内外银行内部控制研究与现状 第3章 国内外银行内部控制研究与现状 20 世纪 80 年代末至 90 年代初一系列银行内部控制失效导致银行经营失 败或陷入困境案件的发生震惊了金融界国际金融集团和金融机构在震惊之余 纷纷开始重新检讨和审视自己的内控状况以免重蹈他人覆辙许多国家的监管 当局和一些重要的国际性监管组织也开始对银行的内部控制问题给予前所未有的 关注巴塞尔委员会对近年发生过的许多银行损失和倒闭破产案例进行了专门研 究它得出的一个最基本的结论是内部控制失效是各种有问题银行产生的共同 特征之一西方国家金融危机的爆发及其严重的危害性促进了我国金融界对商业 银行内部控制的研究并开始逐步实施内部风险控制 3.1 国外研究现状 国外研究现状 国外学者和研究机构对内部控制概念提出已经有五十多年了1949 年美国 注册会计师协会aicpa的审计程序委员会在内部控制:一种协调制度要素 及其对管理当局和独立注册会计师的重要性的报告中首次对内部控制作了定 义1958 年 10 月该委员会发布审计程序公告第 29 号对内部控制定义作了 重新表述将内部控制划分为内部会计控制和内部管理控制1988 年美国 aicpa审计准则公告第 55 号以内部控制结构代替内部控制提出 内部控制结构的三要素:控制标准会计系统和控制程序1992 年美国发起组织 委员会(coso)发布报告提出内部控制体系概念并将其分为控制环境风险评 估控制活动信息与沟通监督五个要素巴塞尔委员会对商业银行内部控制 也进行了持续的研究并体现在其发布的一系列报告之中1998 年巴塞尔委 员会吸收 coso 报告的研究成果总结成员国的经验教训和其前期发布有关 文件精华的基础上发布了银行内部控制系统的框架系统地提出了评价商业 银行内部控制体系的指导原则为各国商业银行监管当局普遍承认和接受成 为建立和评价银行内部控制体系最权威的依据15 3.2 发达国家商业银行内部控制的经验 发达国家商业银行内部控制的经验 发达国家商业银行的内部控制实践己经经历了几十年内部控制相对成熟 有丰富的经验值得我们借鉴和学习16其中最为主要的是六大方面现在简 述于后 河南科技大学硕士学位论文 13 3.2.1 营造 营造内控文化内控文化 董事会和高级管理层负责促进在道德和完整性方面的高标准并建立一种 文化向各级人员说明和强调内部控制的重要性另一方面银行内部员工都要 理解他们在内控中的作用有效的内控系统中的一项重要内容就是建立强有力的 控制文化 3.2.2 强调高级管理层的控制责任 强调高级管理层的控制责任 董事会充分理解本行的主要风险正确接受风险的可接受水平定期督导高 级管理人员识别估量监督和控制这些风险确保内控系统的有效性建立独 立的审计委员会帮助董事会行使这方面的职责高级管理人员负责制定识别估 量监督和控制风险的程序维护组织结构以明确职责权限和报告关系确保 职责的有效执行制定有效的内控政策监督评审内控的充分性和有效性 3.2.3 建立集中 建立集中权威权威超脱的内部审计机构 超脱的内部审计机构 美国的花旗银行美洲银行纽约银行和国际城市四家商业银行都建立总部 一级制的内部审计机构直接实施全辖稽核监督内部审计部门设在总部分行 一律不设前三个商业银行还根据分行业务大小分地区派出若干个稽核主任 负责区域分行的内部审计工作与驻地分行没有任何关系首席审计官是高级副 总裁不向总裁报告工作而是向董事会负责17 3.2.4 围绕风险防范进行监督和控制 围绕风险防范进行监督和控制 美国的商业银行非常重视风险防范政府设有银行业务风险金如果银行出 现了风险政府要承担最高 10 万美元的赔偿所以政府特别重视对银行的监督 和检查保证银行能正常经营全能银行制下的德国银行则建立了一套有效的风 险管理机制银行董事会市场风险管理部各业务部门审计部门都分别对风 险负有明确的职责银行每天通过数学计算方法确定风险的大小超过风险上限 的董事会将马上采取措施降低风险市场风险管理部制定衡量风险的指标随 时提供风险信息各业务部门预测本部门的风险上限及时采取措施并向风险 管理部报告审计部门也要每天计算风险情况把风险所处的状态报告有关部门 和董事会这种风险管理机制可以通过多渠道反映银行所面临的风险并监督 各部门识别与评估风险的准备促进各部门加强风险的防范与管理 第 3 章 国内外银行内部控制研究与实践现状 14 3.2.5 加强监管部门在内部控制中的职责 加强监管部门在内部控制中的职责 德国金融业的监管机构是联邦银行监管委员会早在 1974 年该委员会就 提出了加强金融机构内部控制建设的问题逐渐形成自己独特的内部控制建设管 理模式一是政策导向二是借助社会审计力量三是特别情况下的现场监督 3.2.6 建立行之有效的员工管理方式 建立行之有效的员工管理方式 国外银行非常重视对员工的管理并制定了一些措施规范员工的行为例如 制定员工手册另外还实行敞门办公制度和员工休假制度与员工进行信 息交流与沟通等等 3.3 我国商业银行内部控制的现状 我国商业银行内部控制的现状 我国对现代内部控制的研究始于 20 世纪 80 年代初90 年代末以来我国 商业银行开始研究实施内部控制体系1984 年中国工商银行成立中国人 民银行专门行使中央银行的职能这是我国现代意义上的金融监管的起点中国 人民银行于 1994 年 2 月下发了关于对商业银行实行资产暂行监控指标包 括国有商业银行在内的整个商业银行系统先后实行这一制度1995 年 5 月中 华人民共和国商业银行法的通过从法律上对商业银行提出了建立业务管理 现金管理安全防范稽查审计等制度随着一系列法律和规章制度的出台各 商业银行积极调整组织结构逐步建立较为完善的内部控制机制初步形成了资 产负债管理体系信贷风险管理体系与财务管理制度这标志着我国商业银行内 控制度建设进入了一个新的历史时期18 在 1997 年 5 月之前从整体而言我国商业银行既未制定出一个内部控制 系统建设的总体规则又未形成一个完整的内部控制制度更谈不上建立有效的 内部控制系统主要反映在以下三个方面一是缺乏一套完整统一的内部控制法 规制度及操作流程已制定的制度不完整不全面可操作性不强二是对内部 控制执行情况的监督检查力度不够银行内部审计部门独立性不强人员配备不 足检查范围有限检查频率不高三是缺乏基本的内部控制活动商业银行的组 织结构不科学授权审批制度不完善各岗位各部门之间缺乏必要的内部牵 制岗位调换职工培训未形成制度等 随着我国经济金融环境的变化商业银行风险日益暴露银行风险成为国民 经济运行的重大隐患20 世纪 90 年代中期以后我国政府逐步认识到金融风险 的危害性对金融机构的内部控制问题给予了高度重视在 1996 年年初的全国 河南科技大学硕士学位论文 15 金融工作会议上中国人民银行要求各金融机构健全内部控制制度同年 7 月召 开的全国金融内部审计监察工作会议再次提出要进一步建立和完善内部控制机 制把防范金融风险作为内部审计监督的一项基本任务抓紧抓好1997 年 5 月中国人民银行正式出台了加强金融机构内部控制的指导原则1998 年 1 月中国人民银行又颁布了关于进一步完善和加强金融机构内部控制建设的若 干意见上述两个文件的发布极大地推动了我国商业银行内部控制制度的建 立各商业银行按照文件规定在 1998 年末初步建立较为系统的内部控制制度 并设立了内部控制稽核机构这些规定和制度的出台标志着我国商业银行以风 险防范为核心的内部控制体系基本形成19 随着金融体制改革的进一步深入和我国加入 wto 带来的冲击我国商业银 行内部控制面临越来越多的挑战为此2002 年 9 月中国人民银行发布了 商业银行内部控制指引以取代原则指引的发布标志着我国银行业 内部控制的理论研究与实践进入了一个崭新的发展阶段它在总结我国银行业内 部控制实践的基础上大量吸收和借鉴了现代商业银行内部控制研究的成果代 表了目前国内对商业银行内部控制研究的最高水平 3.4 我国商业银行内部控制中存在的主要问题 我国商业银行内部控制中存在的主要问题 近年来国有商业银行在中国人民银行的推动下越来越重视风险控制在 加强内部管理完善内部控制方面做出了不懈的努力取得了一定的成绩但总 体上讲我国国有商业银行开展内部控制活动方面还存在一些问题主要表现在 以下几个方面 3.4.1 控制环境方面 控制环境方面 1对内部控制的认识和理解不够一是错误地认为内部控制制度就是各种 规章制度的汇总认为有了规章制度金融机构就有了内部控制把内部控制等 同各项规章制度没有真正理解内部控制的内在含义即忽视了内部控制是一种 机制是一种业务运作过程中环环相扣监督制约的动态控制20在思想上没 有真正把内部控制制度看作是商业银行管理中必不可少的重要组成部分对内部 控制制度不够重视忽视了内部控制制度在业务操作过程中环环相扣监督制约 的作用因此往往在商业银行经营管理中对所发生的问题采取事后补救的办 法从而导致金融风险隐患二是内部控制目标不明确将内部控制单纯视为对 基层人员工作的一般要求而没有将其作为确保法律法规制度执行有效控 第 3 章 国内外银行内部控制研究与实践现状 16 制风险促进业务稳健运行的保障在把握内部控制与业务管理内部控制与经 营风险内部控制与自身发展的关系上认识上存在着偏差管理上不够规范 有的甚至把内部控制与发展内部控制与经济效益对立起来 2有些金融机构缺乏明确的经营方针不能够制定适合自身实际的发展战 略和中长期经营目标因此实践上不能认清白己在竞争中的位置常常提出不 合实际的口号盲目决策过分追求规模加之缺乏必要的管理决策程序导 致不计成本地设立分支机构增加营业网点扩大经营范围等现象经常发生由 于人才的培养跟不上规模扩大的需要造成部分分支机构管理人员素质较低缺 乏必要的政策水平违规经营和账外经营相当普遍弄虚作假现象十分严重极 大地损害了金融业在社会上的形象和声誉这种粗放经营粗放发展的结果是业 务不能按预定的要求开展资产越来越大资产质量越来越差甚至造成混乱 最终导致管理上失控 3银行公司法人治理结构有待进一步完善与真正市场化的货币金融企业 相比目前中国国有商业银行尚未建立符合现代银行制度要求的公司法人治理结 构与之相适应的自我约束和自我发展机制需要进一步完善股份制商业银行也 不同程度存在着公司治理结构不健全决策执行体系构造不合理等问题21这 些都在一定程度上限制了银行内部控制制度的有效实行 4尚未真正建立内控文化内部控制是一个需要董事会高级管理层和各 级工作人员共同努力才能实现的过程机构内部每个工作人员都必须参与这一过 程目前商业银行的内控文化并未真正形成特别是基层机构部分工作人员还未 充分认识到内控和风险管理的内涵22 3.4.2 风险管理方面 风险管理方面 20 世纪 90 年代以来随着我国金融体制的不断改革国有商业